Ein gutes Passwort ist lang und einzigartig. Die Länge zählt mehr als komplizierte Sonderzeichen: Ein Satz aus mehreren Wörtern ist oft sicherer und leichter zu merken als ein kurzes Wort voller Sonderzeichen. Vor allem darf ein Passwort nur für ein einziges Konto dienen.
Niemand kann sich Dutzende einzigartige Passwörter merken. Dafür gibt es einen Passwort-Manager: einen Tresor, geschützt durch ein einziges Hauptpasswort, der sich die anderen merkt und für Sie ausfüllt.
Die Zwei-Faktor-Authentifizierung fügt zum Passwort einen zweiten Nachweis hinzu, zum Beispiel einen Code auf Ihrem Handy. Selbst wenn Ihr Passwort gestohlen wird, bleibt der Zugang meist gesperrt. Aktivieren Sie sie vorrangig für E-Mail, Bank, Website und soziale Netzwerke.
Die häufigste Falle: die Zwei-Faktor-Authentifizierung aktivieren, ohne die Backup-Codes aufzubewahren. An dem Tag, an dem Sie Ihr Handy wechseln oder verlieren, sind Sie aus Ihren eigenen Konten ausgesperrt. Die Backup-Codes gehören an einen sicheren Ort, getrennt vom Handy.
Seien Sie auch misstrauisch bei Nachrichten, die nach einem Code oder Passwort fragen, selbst wenn sie scheinbar von Ihrer Bank oder einem bekannten Dienst stammen. Ein seriöser Dienst fragt Sie nie per Nachricht oder Telefon nach Ihrem Bestätigungscode.